آخرین بهروزرسانی: 05 مهر 1404
این سیاست توضیح میدهد WatchMid («ما»، «سایت»، «watchmid.com») چگونه دادههای شخصی شما («شما»/«کاربر») را جمعآوری، استفاده و محافظت میکند. با استفاده از سایت یا ثبت سفارش، شما با مفاد این سیاست موافقت میکنید.
1) دامنه پوشش
این سیاست برای تمام بخشهای سایت watchmid.com، فروشگاه آنلاین، حساب کاربری، خبرنامهها، و هر سرویس متصل به این دامنه اعمال میشود. سرویسهای ثالثی که به آنها لینک میدهیم سیاستهای جداگانه خود را دارند.
2) چه دادههایی جمعآوری میکنیم
- اطلاعات هویتی و تماس: نام، نام خانوادگی، شماره تماس، ایمیل، آدرسهای ارسال و صورتحساب.
- اطلاعات سفارش و پرداخت: اقلام سفارش، مبلغ، روش پرداخت، وضعیت تحویل. تذکر: شماره کامل کارت/اطلاعات حساس پرداخت روی سرورهای ما ذخیره نمیشود و توسط درگاه پرداخت امن پردازش میگردد.
- حساب کاربری: نام کاربری، کلمه عبور (بهصورت رمزنگاریشده)، تاریخچه خرید، لیست علاقهمندیها، نظرات.
- پشتیبانی و ارتباطات: پیامها، ایمیلها، تیکتهای پشتیبانی، فایلهای بارگذاریشده برای خدمات مشتری.
- دادههای فنی و کاربری: آدرس IP، نوع مرورگر و دستگاه، صفحات بازدیدشده، زمان و مدت بازدید، منبع ارجاع (UTM)، رویدادهای تعامل (کلیکها، افزودن به سبد، تسویهحساب)، کوکیها و شناسههای مشابه.
- محتوای تولیدشده توسط کاربر: نقد و بررسی کالا، پرسش و پاسخ، تصاویر/ویدیوهای بارگذاریشده (در صورت وجود).
- شبکههای اجتماعی (اختیاری): اگر با Google/Apple/Facebook وارد شوید، طبق مجوزی که تأیید میکنید، دادههای پایه پروفایل دریافت میشود.
3) منابع داده
- مستقیماً از شما هنگام ساخت حساب، ثبت سفارش، ارسال فرمها، یا مکاتبه.
- خودکار از طریق کوکیها/اسکریپتهای تحلیلی هنگام استفاده از سایت.
- از ارائهدهندگان خدمات طرفسوم (درگاه پرداخت، شرکت حملونقل، تحلیل وب، ضدتقلب).
4) هدف استفاده از دادهها
- ارائه و履 اجرای خرید، پردازش پرداخت و ارسال کالا.
- مدیریت حساب، سبد خرید، مرجوعی و گارانتی.
- پشتیبانی مشتری و پاسخ به درخواستها.
- بهبود تجربه کاربری، عملکرد سایت و کیفیت محتوا/محصول.
- شخصیسازی پیشنهادها، ایمیلهای تراکنشی و (در صورت رضایت شما) ایمیلهای بازاریابی.
- رعایت الزامات قانونی، مالیاتی و رسیدگی به تخلفات/تقلب.
5) مبانی قانونی پردازش (برای کاربران EEA/UK)
- اجرای قرارداد (هنگام خرید یا ایجاد حساب).
- منافع مشروع (بهبود خدمات، امنیت، جلوگیری از تقلب).
- رضایت شما (برای خبرنامه و کوکیهای غیرضروری؛ هر زمان قابل پس گرفتن است).
- تکلیف قانونی (حسابداری/مالیات).
6) نگهداری دادهها
- دادههای سفارش طبق قوانین مالیاتی/تجاری حداقل تا ⟨۷–۱۰⟩ سال نگهداری میشود.
- حسابهای غیرفعال ممکن است پس از ⟨۲۴⟩ ماه غیرفعالسازی/حذف شوند، مگر آنکه نگهداری طولانیتر به دلایل قانونی لازم باشد.
- لاگهای امنیتی و تحلیلی طبق نیاز عملیاتی و امنیتی با چرخه نگهداری محدود حفظ میشوند.
7) اشتراکگذاری با چه کسانی
- پرداخت: درگاههای پرداخت محلی/بینالمللی مورد استفاده سایت.
- حملونقل/لجستیک: شرکتهای پستی و ارائهدهندگان رهگیری.
- زیرساخت و میزبانی: ارائهدهندگان هاست/CDN/Email/SMS.
- تحلیل و ضدتقلب: ابزارهای تحلیل رفتار و سیستمهای شناسایی سوءاستفاده.
- ارائهدهندگان فنی وردپرس/ووکامرس: افزونهها و یکپارچگیهای لازم برای کارکرد فروشگاه.
- مراجع قانونی: در صورت الزام قانونی یا برای دفاع از حقوق خود.
ما دادههای شما را نمیفروشیم. انتقال بینالمللی ممکن است رخ دهد؛ در این حالت تا جای ممکن از سازوکارهای قراردادی استاندارد استفاده میکنیم.
8) کوکیها و فناوریهای مشابه
- ضروری (اجباری): برای عملکرد پایه سایت، ورود، سبد خرید، تسویهحساب (نمونههای ووکامرس:
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*).
- تحلیلی: سنجش ترافیک و بهبود تجربه (مثلاً Google Analytics یا جایگزینهای بدون کوکی).
- عملکردی/شخصیسازی: یادآوری ترجیحات کاربر.
- بازاریابی (اختیاری): ریمارکتینگ/پیگیری کمپینها.
میتوانید تنظیمات کوکی غیرضروری را از طریق پیوند «ترجیحات کوکی» در فوتر تغییر دهید یا مرورگر خود را پیکربندی کنید. غیرفعالسازی برخی کوکیها ممکن است عملکرد سایت را محدود کند.
9) تحلیلها و تبلیغات
- ما ممکن است از ابزارهای تحلیلی برای جمعآوری دادههای استفاده در سطح تجمیعی استفاده کنیم.
- اگر شبکههای تبلیغاتی/ریمارتکتینگ فعال شوند، نمایش تبلیغات مبتنی بر علایق با شناسههای کوکی/دستگاه انجام میشود. شما میتوانید از طریق تنظیمات کوکی یا ابزارهای صنعت تبلیغات از آن انصراف دهید.
10) امنیت
- از اقدامات فنی و سازمانی مانند HTTPS/TLS، محدودسازی دسترسی، رمزنگاری گذرواژهها، لاگ امنیتی و نسخهپشتیبان استفاده میکنیم.
- هیچ سامانهای مصون مطلق نیست؛ با این حال، در صورت بروز رخداد امنیتیِ اثرگذار بر شما، مطابق قوانین قابلاجرا اقدام و اطلاعرسانی میکنیم.
11) حقوق شما
بسته به محل سکونت، ممکن است حقوقی مانند موارد زیر داشته باشید:
- دسترسی به دادههای شخصی و دریافت نسخهای از آن.
- اصلاح، بهروزرسانی یا حذف دادهها (در حدود مجاز قانونی).
- محدود کردن یا اعتراض به پردازش؛ قابلحمل بودن دادهها.
- انصراف از بازاریابی ایمیلی (از طریق پیوند لغو اشتراک در ایمیلها).
- شکایت به مرجع ناظر حفاظت از دادهها.
برای اعمال حقوق، با ما تماس بگیرید (بخش «راههای تماس»).
12) حریم خصوصی کودکان
سایت برای افراد زیر ۱۳ سال (یا سن معادل طبق قانون محل شما) در نظر گرفته نشده است. اگر گمان میکنید کودکی بدون رضایت والدین اطلاعاتی ارائه کرده، به ما اطلاع دهید تا آن را حذف کنیم.
13) لینکها و خدمات ثالث
ممکن است به وبسایتها/سرویسهای ثالث لینک دهیم. مسئولیتی بابت شیوههای آنها نداریم. سیاستهای آن وبسایتها را مطالعه کنید.
14) انتقالهای بینالمللی
سرورها و ارائهدهندگان ما ممکن است در کشورهای مختلف باشند. در صورت انتقال داده به خارج از کشور شما، اقدامات مناسب برای حفاظت انجام میدهیم (مثلاً بندهای قراردادی استاندارد).
15) پایههای وردپرس/ووکامرس (شفافیت فنی)
سایت ما بر بستر WordPress/WooCommerce اجرا میشود و ممکن است از افزونههای معتبر برای پرداخت، ضداسپم (مانند reCAPTCHA/بدیل)، فرمها، بهبود سرعت (CDN/کش)، و تحلیل استفاده کند. هر افزونه صرفاً به حداقل دسترسی لازم محدود میشود.
16) نگهداری سوابق مالی و مالیاتی
برای رعایت قوانین، سوابق سفارش/صورتحساب ممکن است تا مدتهای قانونی نگهداری شوند، حتی اگر درخواست حذف سایر دادهها ثبت شود.
17) تغییرات این سیاست
ممکن است این سیاست را بهروزرسانی کنیم. نسخه بهروزشده با درج «آخرین بهروزرسانی» در همین صفحه منتشر میشود و از همان تاریخ لازمالاجرا است.
18) راههای تماس
19) درخواستهای مربوط به داده
برای دسترسی/دانلود، اصلاح، حذف، محدودسازی یا اعتراض به پردازش، از طریق ایمیل بالا با عنوان «درخواست داده» اقدام کنید. ما طبق قوانین قابلاجرا ظرف مدت معقول پاسخ میدهیم. برای امنیت، ممکن است از شما جهت احراز هویت اطلاعات تکمیلی بخواهیم.
نکات اجرایی (اختیاری برای صفحه سایت)
- در فوتر لینکهای Privacy Policy و Cookie Preferences بگذارید.
- اگر از کوکیهای بازاریابی/تحلیلی استفاده میکنید، بنر رضایت کوکی با امکان پذیرش/رد جزئی فعال کنید.
- اگر کاربران اتحادیه اروپا/بریتانیا هدف هستند، صفحه کوتاه «درخواست حقوق داده» (DSAR) اضافه کنید.
- ایمیل privacy@watchmid.com را بسازید و به تیم پشتیبانی وصل کنید.
اگر بخواهید، همین متن را برای قوانین خاص بازار هدفتان (GDPR/UK GDPR/CCPA و…)، افزونهها و درگاههای پرداخت واقعیتان ریزتنظیم میکنم و نسخه انگلیسی هم آماده میکنم.
